- Yama var
- Son 7 gün
- CWE-918
CVE-2026-120331
Server-Side Request Forgery in extension "Mail" (mail)
Orta
5,3
CVSS 4.0
- Yayımlandı
- Güncellendi
- 3 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- TYPO3
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
Content of external URL mails, their stylesheets and images to embed is fetched by the server without validating the target host. Backend users with access to the mail module can make the server send requests to hosts in the internal network.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| TYPO3 Extension "Mail" | ≥ 4.0.0, < 4.2.0 | 4.2.0 |
| < 3.12.5 | 3.12.5 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- typo3.org/security/advisory/typo3-ext-sa-2026-037 Üretici bülteni
Kayıt geçmişi
- Yayımlandı